Politique de confidentialité

Responsable du traitement

Vecteur Horizon, identifié dans les mentions légales, est responsable du traitement des données décrites ci-dessous. Pour toute question : contact@hipporank.com.

Visite du site

Le site se visite sans compte et sans cookie. Cloudflare, qui protège et accélère le site, et Railway, qui l'héberge, reçoivent l'adresse IP et l'user-agent de chaque visite pour la servir. Leurs journaux sont conservés le temps de l'exploitation, puis supprimés.

Mesure d'audience

Le site mesure sa fréquentation avec PostHog, hébergé dans l'Union européenne, en qualité de sous-traitant. Rien n'est déposé ni lu sur votre appareil : pas de cookie, pas de stockage local, pas d'enregistrement de session. Un visiteur est reconnu pour la journée par une empreinte calculée sur les serveurs de PostHog à partir de l'adresse IP et de l'user-agent, renouvelée chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre ni d'un site à l'autre.

Sont mesurés les pages vues, les clics, les erreurs et les temps de chargement, ainsi que les étapes de l'inscription : adresse de boutique saisie, passage à l'e-mail, envoi du lien de connexion, rapport consulté et l'e-mail qui y mène. Ni l'adresse de la boutique, ni votre e-mail ne sont transmis, et l'identifiant d'un rapport est masqué avant l'envoi. Ces statistiques ne servent qu'à améliorer le site : intérêt légitime.

Abonnement

Votre compte est votre adresse e-mail, sans mot de passe : un lien envoyé par e-mail vous connecte. Pour suivre une boutique, vous donnez son adresse et la formule choisie, enregistrées avec l'abonnement et ses rapports. Les paiements sont traités par Stripe, qui reçoit l'e-mail, l'adresse de facturation, le numéro de TVA éventuel et les données de paiement, comme le décrit la politique de Stripe.Vecteur Horizon ne voit jamais le numéro de carte.

Calcul du rapport

Le rapport porte sur la boutique, pas sur vous : votre e-mail n'en sort pas. Les pages publiques de la boutique sont lues par notre robot, qui se présente comme HippoRank, ou par treg lorsqu'une protection le refuse. Les questions de votre secteur sont posées aux moteurs par treg, qui les transmet à ses fournisseurs de données, et les réponses sont analysées par des modèles de langue servis par OpenRouter.

Le rapport se consulte à une adresse privée, que seuls connaissent ceux à qui vous la donnez. Il n'est pas indexé par les moteurs de recherche.

Connexions à votre boutique et à Google

Depuis le studio, vous pouvez connecter votre boutique et votre Google Search Console. Chaque connexion est facultative, se fait à votre demande et se retire à tout moment depuis la page Connexions du studio.

La clé que transmet votre boutique WooCommerce, ou que vous collez pour PrestaShop, est conservée chiffrée. Elle sert à lire vos produits et vos catégories, et à y écrire une correction seulement après que vous en avez confirmé l'avant et l'après. Chaque écriture est gardée avec la valeur d'avant, pour que vous puissiez l'annuler.

Pour Shopify, vous créez dans votre boutique une app qui n'ouvre à HippoRank que vos produits et vos collections, et vous nous en confiez les clés. Elles sont conservées chiffrées, et servent de la même façon : lire, puis écrire une correction que vous avez confirmée. Aucune donnée de vos clients ni de vos commandes n'est lue. Désinstaller l'app dans Shopify coupe l'accès, la déconnecter dans votre espace en efface les clés.

En connectant Search Console, vous autorisez HippoRank à lire, sans rien pouvoir y modifier, la liste de vos propriétés et les statistiques de recherche de celle qui correspond à votre boutique : clics, affichages, place moyenne, recherches et pages, sur les 28 derniers jours et les 28 jours d'avant. Aucune autre donnée de votre compte Google n'est lue.

Ces chiffres ne servent qu'à vous les montrer dans le studio, à côté de votre rapport. Ils ne sont pas enregistrés en base, seulement gardés 6 heures au plus en mémoire pour ne pas les redemander à chaque page. Ils ne sont ni vendus, ni partagés, ni transmis à un modèle de langue, ni utilisés pour la publicité ou pour entraîner un modèle. Seule l'autorisation que Google nous remet est conservée, chiffrée. La déconnexion la retire auprès de Google et la supprime. Vous pouvez aussi la retirer depuis votre compte Google.

L'utilisation et le transfert par HippoRank des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris ses exigences d'usage limité (Limited Use).

Échanges par e-mail

Les e-mails du service (rapport prêt, suivi de chaque semaine) vous sont envoyés par Plunk, qui reçoit votre adresse et le contenu du message pour l'acheminer. Les messages envoyés à contact@hipporank.com sont reçus et conservés dans Google Workspace, le temps de traiter la demande et d'en garder la trace.

Finalités et bases légales

• Fournir le rapport et le suivi, encaisser l'abonnement, vous écrire à son sujet : exécution du contrat.
• Lire votre Search Console et écrire dans votre boutique, à votre demande : exécution du contrat.
• Tenir la comptabilité et répondre à une demande d'exercice de droits : obligation légale.
• Protéger le site, mesurer sa fréquentation et répondre à vos messages : intérêt légitime.

Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Sous-traitants

Les données sont traitées par Railway (hébergement et base de données, dans son centre de données européen), Cloudflare (réseau), Stripe (paiement), treg et OpenRouter (calcul du rapport), Plunk (envoi des e-mails du service), PostHog (mesure d'audience, dans l'Union européenne) et Google (messagerie), chacun en qualité de sous-traitant. Certains sont établis aux États-Unis : les transferts reposent sur le Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les données de l'abonnement et ses rapports sont conservés tant que l'abonnement court, puis trois ans après sa fin, pour répondre à une question ou à une réclamation. Les factures sont conservées dix ans, durée des obligations comptables. Les clés de boutique et l'autorisation Search Console sont conservées jusqu'à leur déconnexion. Les messages reçus sont conservés trois ans après le dernier échange. Les statistiques de visite sont conservées treize mois au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@hipporank.com. Vous pouvez également adresser une réclamation à la CNIL.